Gouvernance, risques & conformité
Analyse de risque EBIOS Risk Manager
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 12 000 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
GRC · 01
Pourquoi EBIOS Risk Manager
EBIOS Risk Manager est la méthode d'appréciation et de traitement du risque numérique publiée par l'ANSSI. Elle part des enjeux métier et des scénarios d'attaque, et non d'un inventaire de failles : elle relie ce qui a de la valeur pour vous aux chemins qu'un attaquant emprunterait, y compris par vos fournisseurs et partenaires.
Nous l'adaptons à votre taille et à vos obligations (NIS2, ISO 27001, exigences sectorielles) pour produire une analyse solide et réutilisable.
GRC · 02
Les cinq ateliers
Atelier 1, cadrage et socle de sécurité : périmètre, valeurs métier, biens supports, écarts au socle réglementaire.
Atelier 2, sources de risque : qui pourrait vous viser, et pour quoi.
Atelier 3, scénarios stratégiques : chemins d'attaque par votre écosystème et vos parties prenantes.
Atelier 4, scénarios opérationnels : déroulé technique des attaques les plus graves.
Atelier 5, traitement du risque : mesures, risques résiduels acceptés par la direction.
GRC · 03
Ce que vous obtenez
Une cartographie des risques classée, un plan de traitement priorisé par gain de sécurité et par effort, et un niveau de risque résiduel formellement accepté. Ces livrables alimentent votre PSSI, votre plan de continuité et, le cas échéant, un dossier d'homologation ou une certification ISO 27001.
Déroulé
Comment se déroule la prestation
Durée type : Environ 15 jours (périmètre ciblé de PME). Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, livrables, dates, prix, nom de l'intervenant.
- 02
Ateliers et entretiens
Direction, métiers, informatique : les personnes qui savent ce qui compte pour l'activité.
- 03
Rédaction
Livrables proportionnés à votre taille, alignés sur ISO 27001 et les guides de l'ANSSI.
- 04
Validation
Relecture avec vous, puis présentation à la direction pour décision.
- 05
Mise à jour
Révision annuelle, ou après un changement important.
Le pôle Gouvernance, risques & conformité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
EBIOS RM et ISO 27005 : faut-il choisir ?
Non. ISO 27005 fournit un cadre général de gestion du risque ; EBIOS Risk Manager est une méthode opérationnelle qui s'y inscrit. Nous utilisons EBIOS RM en restant cohérents avec ISO 27001 et 27005.
Combien de temps dure une analyse EBIOS RM ?
Environ 15 jours de travail pour un périmètre ciblé de PME. Un système d'information complet mobilise davantage de jours et de participants ; le cadrage fixe la profondeur et la charge avant tout engagement.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.